Penetration Testing · Berlin
Penetrationstest in Berlin
Berlin verbindet als Regierungssitz, führender FinTech-Standort und Zentrum der Gesundheitsforschung eine außergewöhnliche Dichte kritischer digitaler Infrastrukturen. Unsere Pentester analysieren Web-, App- und API-Landschaften ebenso wie Verwaltungs- und OT-Systeme und liefern priorisierte Befunde für die hochvernetzten Berliner Strukturen.
- Durchgeführte Pentests
- 500+
- Festpreisangebot (werktags)
- 24h
- Zertifizierte Pentester
- OSCP
IT-Sicherheit für den Wirtschaftsstandort Berlin
Berlin mit 3.700.000 Einwohnern ist ein bedeutender Wirtschaftsstandort in Berlin. Unternehmen hier stehen vor spezifischen Sicherheitsherausforderungen.
FinTech & Startups
Als einer der führenden FinTech-Standorte Deutschlands (über 160 FinTech-Unternehmen laut Senatsverwaltung 2024) verarbeitet Berlin sensible Finanz- und Kundendaten über offene Banking-Schnittstellen (PSD2). Web-, App- und API-Tests sind Pflicht, um BaFin- und NIS2-Anforderungen zu erfüllen.
Öffentliche Verwaltung & Behörden
Als Regierungssitz bündeln das Hauptstadtportal berlin.de und die zwölf Bezirksämter sensible Verwaltungsdienste und Bürgerdaten. Pentests härten Web-Frontends und Fachverfahren und prüfen die Resilienz gegen DDoS - koordiniert mit dem ITDZ Berlin.
Gesundheit & Forschung
Kliniken wie die Charité - eine der größten Universitätskliniken Europas - verarbeiten hochsensible Patientendaten und vernetzte Medizintechnik (OT). Sicherheitsbehörden sehen Berliner Kliniken unter erhöhtem Risiko, weshalb tiefgreifende Tests vernetzter Systeme unabdingbar sind.
Informations- & Digitalwirtschaft
2023 trug die Informations- und Kommunikationswirtschaft mit 6,2 % Wertschöpfungswachstum über ein Drittel zum Berliner Wirtschaftswachstum bei (IHK). Digitale Plattformen, Medien und Redaktionsnetze brauchen Schutz von CMS, APIs und Mobile-Backends.
Cybervorfälle mit Bezug zu Berlin
Reale, dokumentierte Fälle zeigen, wo die Risiken konkret liegen - und was ein Penetrationstest davon verhindern kann.
Emotet-Angriff auf das Kammergericht Berlin
Im September 2019 legte ein Emotet-Angriff das höchste Berliner Zivil- und Strafgericht weitgehend lahm; die IT musste vom Netz getrennt werden, das Gericht war über Monate nur eingeschränkt arbeitsfähig. Ein Pentest deckt genau solche Einfallstore (Makro-Phishing, fehlende Netzsegmentierung) vorab auf.
Emotet an der Humboldt-Universität
Im November 2019 infizierte Emotet Teile der HU-IT (9 von rund 43.000 Accounts betroffen) - ein Beispiel für die Verwundbarkeit heterogener, stark vernetzter Umgebungen wie Hochschulen und Forschungseinrichtungen.
DDoS-Angriff auf das Hauptstadtportal berlin.de
Im April 2025 flutete ein DDoS-Überlastungsangriff das Portal; zentrale digitale Verwaltungsdienste waren nur eingeschränkt erreichbar. Resilienz- und Lasttests gehören daher in den Pentest-Scope öffentlicher Web-Angebote.
Regulatorische Anforderungen in Berlin
Unternehmen in Berlin unterliegen branchenspezifischen Compliance-Anforderungen, die regelmäßige Sicherheitsprüfungen erfordern.
BlnBDI - aktive Datenschutzaufsicht
Die Berliner Beauftragte für Datenschutz ahndet Verstöße konsequent - etwa mit dem Bußgeld von 14,5 Mio. EUR gegen die Deutsche Wohnen SE. Der EuGH bestätigte 2023 die direkte Bußgeldhaftung von Unternehmen. Penetrationstests weisen die geforderte technische Sicherheit nach Art. 32 DSGVO nach.
CERT des ITDZ Berlin
Das IT-Dienstleistungszentrum Berlin (ITDZ) betreibt für die Landesverwaltung ein eigenes CERT, das Schwachstellen analysiert und Incident Response koordiniert. Unternehmen mit Verwaltungsschnittstellen müssen entsprechend hohe Sicherheitsstandards nachweisen.
KRITIS & NIS2 in Berlin
Finanzen/FinTech, Gesundheit (Charité), Energie, Verwaltung und IT/TK sind in Berlin stark vertreten und fallen unter KRITIS/NIS2 - mit Nachweispflicht zum Stand der Technik. Ein Penetrationstest liefert diesen Nachweis.
Unsere Pentest-Leistungen für Berlin
Web-Applikationen
OWASP Top 10, API Security, Business Logic Testing
Netzwerk & Infrastruktur
Extern, intern, Active Directory, WLAN
Cloud Security
AWS, Azure, GCP - Konfiguration und Zugriffsrechte
Mobile Apps
iOS und Android - OWASP MASTG konform
Red Teaming
Realistische Angriffssimulation über alle Vektoren
Schwachstellenscan
Automatisierte Prüfung als Ergänzung zum Pentest
So läuft Ihr Pentest in Berlin ab
Erstgespräch
Kostenlose Scope-Definition und Bedarfsanalyse
Angebot in 24h (werktags)
Verbindliches Festpreisangebot ohne versteckte Kosten
Durchführung
Remote und bei Bedarf vor Ort in Berlin
Bericht & Nachtest
Management Summary und technische Details
Pentest-Angebot für Berlin anfordern
Festpreisangebot in 24 Stunden (werktags). Keine versteckten Kosten. Kostenlose Erstberatung.
Kostenlos · 30 Minuten · Unverbindlich
Warum AWARE7 für Ihren Pentest in Berlin
Was uns von anderen Anbietern unterscheidet
Reine Awareness-Plattformen testen keine Systeme. Reine Beratungskonzerne sind zu weit weg. AWARE7 verbindet beides: Wir hacken Ihre Infrastruktur und schulen Ihre Mitarbeiter - mittelstandsgerecht, persönlich, ohne Enterprise-Overhead.
Forschung und Lehre als Fundament
20 %Rund 20% unseres Umsatzes stammen aus Forschungsprojekten für BSI und BMBF. Unsere Studien analysieren Millionen von Websites und Zehntausende Phishing-E-Mails - publiziert auf ACM- und Springer-Konferenzen. Drei unserer Führungskräfte sind gleichzeitig Professoren an deutschen Hochschulen.
Digitale Souveränität - keine Kompromisse
100 %Alle Daten werden ausschließlich in Deutschland gespeichert und verarbeitet - ohne US-Cloud-Anbieter. Alle Mitarbeiter sind festangestellt, sozialversicherungspflichtig und einheitlich rechtlich verpflichtet. Auf Anfrage VS-NfD-konform.
Festpreis in 24h - planbare Projektzeiträume
24 hInnerhalb von 24 Stunden erhalten Sie ein verbindliches Festpreisangebot ohne Stundensatz-Risiko. Eingespieltes Team und standardisierte Prozesse sorgen für einen klaren Zeitplan mit definiertem Start- und Endtermin.
Ihr fester Ansprechpartner
1:1Ein persönlicher Projektleiter begleitet Sie vom Erstgespräch bis zum Re-Test. Sie buchen Termine direkt bei Ihrem Ansprechpartner und behalten dieselbe Kontaktperson über das gesamte Projekt.
Peer-reviewte Publikationen
Different Seas, Different Phishes - Large-Scale Analysis of Phishing Simulations
ACM AsiaCCS 2025
Oskar Braun, Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
A Platform for Physiological and Behavioral Security
NSPW 2025
Jan Hörnemann
Privacy from 5 PM to 6 AM: Tracking and Transparency in the HbbTV Ecosystem
IEEE/IFIP DSN 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Understanding Regional Filter Lists: Efficacy and Impact
PoPETS 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Für wen sind wir der richtige Partner?
Mittelstand mit 50-2.000 MA
Unternehmen, die echte Security brauchen - ohne einen DAX-Konzern-Dienstleister zu bezahlen. Festpreis, klarer Scope, ein Ansprechpartner.
IT-Verantwortliche & CISOs
Die intern überzeugend argumentieren müssen - und dafür einen Bericht mit Vorstandssprache brauchen, nicht nur technische Findings.
Regulierte Branchen
KRITIS, Gesundheitswesen, Finanzdienstleister: NIS-2, ISO 27001, DORA - wir kennen die Anforderungen und liefern Nachweise, die Auditoren akzeptieren.
Fachlich verantwortet von
Vincent Heinen
Abteilungsleiter Offensive Services
M.Sc. IT-Sicherheit · OSCP+, OSCP, OSWP, OSWA
Referenzen
Referenzen aus der Praxis
Häufige Fragen: Penetrationstest in Berlin
Warum ist ein Penetrationstest für Unternehmen in Berlin besonders wichtig?
Welche Berliner Branchen profitieren am meisten von einem Pentest?
Wie berücksichtigt ein Pentest die Berliner Behörden- und Datenschutzstrukturen?
Was kostet ein Penetration Test?
Wie läuft ein Penetration Test ab?
Führen Sie Tests remote oder vor Ort durch?
Welche Zertifizierungen haben Ihre Pentester?
Ist ein Penetrationstest für NIS-2 erforderlich?
Bereit für den nächsten Schritt?
Vereinbaren Sie ein unverbindliches Erstgespräch. Wir erstellen Ihnen ein Festpreisangebot für Ihren Penetrationstest in Berlin - innerhalb von 24 Stunden (werktags).
Kostenlos · 30 Minuten · Unverbindlich
